Elección rápida
La opción por defecto sirve a la mayoría. Vuelve a esta lista cuando una conexión vaya rara.
- Uso diario en casa o en la oficina: WireGuard
- Móvil que cambia constantemente entre Wi-Fi y datos móviles: IKEv2
- WireGuard no conecta: OpenVPN UDP
- El Wi-Fi del hotel, la escuela o la oficina bloquea los demás: OpenVPN TCP
WireGuard, el predeterminado
De los tres, WireGuard es el más reciente y el más ligero. Los túneles se levantan casi al instante y la velocidad suele ser la mejor que verás. ChaCha20 se encarga del cifrado.
La configuración de routers también depende de él. Se está preparando un perfil para router junto con las apps, que aparecerá en Mis datos > Descargar las apps cuando esté listo.
IKEv2: pensado para cambiar de red
IKEv2 reconstruye rápido un túnel cuando cambia la red. Sales de una cafetería, pierdes su Wi-Fi, y la sesión sigue por LTE tras una breve pausa.
VPNPass lo combina con AES-256-GCM. Un móvil o una tableta que cambia de red todo el día es su compañero natural.
OpenVPN cuando se bloquean los otros protocolos
OpenVPN es el veterano aquí, y pocas redes lo detienen por completo. Lo usamos con AES-256-GCM.
El modo UDP es el más rápido de los dos, así que empieza por ahí. Si una red bloquea o limita UDP, pasa a TCP. Pierdes algo de velocidad, pero el tráfico TCP se parece a la navegación web normal y pasa más a menudo.